Firma Intel wywołała dziś po południu lekkie ochłodzenie w świecie dysków SSD, ogłaszając, że jej dysk Intel SSD 520 otrzyma zmianę specyfikacji z 256-bitowego szyfrowania AES na 128-bitowe szyfrowanie AES. Okazuje się, że problem dotyczy wszystkich kontrolerów SandForce serii SF-2000 (kontrolery SF-2200 dla klientów indywidualnych i SF-2500 dla przedsiębiorstw), a wszyscy producenci korzystający z kontrolerów SandForce ogłaszają zmiany specyfikacji. Dla większości użytkowników zmiana nie stanowi problemu. Narodowa Agencja Bezpieczeństwa (NSA) nadal kwalifikuje 128-bitowe szyfrowanie AES do klauzuli tajności, podczas gdy klauzula tajności wymaga szyfrowania 256-bitowego.
Jak doszło do problemu z AES?
Kontrolery SSD SandForce pierwszej generacji wykorzystywały szyfrowanie 128-bitowe, a przejście na szyfrowanie 256-bitowe w obecnej, drugiej generacji było raczej progresywną aktualizacją mającą na celu zwiększenie bezpieczeństwa dla bardziej wymagających użytkowników. Jest jednak pewien haczyk: niektóre rządy na świecie nie zezwalają na sprzedaż urządzeń z szyfrowaniem 256-bitowym w swoich krajach. W rezultacie SandForce musiał stworzyć dwie wersje procesorów z rodziny SF-2000: jedną z szyfrowaniem 128-bitowym i jedną z szyfrowaniem 256-bitowym.
Podczas zaplanowanej analizy kontrolerów firma SandForce wykryła problem polegający na tym, że wszystkie kontrolery SF-2000 wyświetlały 128-bitowe szyfrowanie. Problem wydaje się wynikać z błędu konfiguracji, który wystąpił po prostu w trakcie pracy – ustawienie szyfrowania było po prostu nieprawidłowe dla danej linii.
Jak rozwiązać problem AES?
Firma SandForce pracuje już nad nowym kontrolerem i wersją oprogramowania układowego, które umożliwią 256-bitowe szyfrowanie, zgodnie z założeniami. Niestety, obecnie dostępne na rynku dyski SSD nie oferują możliwości aktualizacji. Do włączenia szyfrowania o wyższym poziomie bezpieczeństwa potrzebny jest nowy kontroler. SandForce nie podał jednak harmonogramu wdrożenia poprawki.
Czy to mnie dotyczy?
Jeśli zadajesz to pytanie, to prawdopodobnie nie. Jeśli jesteś klientem rządowym, prawdopodobnie już wiesz o problemie i odpowiednio się do niego dostosowałeś.
Co dalej?
Intel i Kingston opublikowały już „Aktualizacje Arkuszy Specyfikacji”, a wszyscy pozostali nabywcy dysków SandForce pójdą w ich ślady w najbliższym czasie. Obawy powinny być zgłaszane przez każdego producenta dysków SSD i chociaż oficjalne zasady dopiero zostaną ustalone, zmiana w specyfikacji może być postrzegana jako istotna zmiana uzasadniająca wymianę dysku, gdy pojawi się nowy sprzęt. Nie jesteśmy ekspertami od prawa, ale wydaje się prawdopodobne, że LSI SandForce będzie musiało szczegółowo wyjaśnić, dlaczego znalezienie tego problemu zajęło półtora roku, gdy zostanie złożony nieunikniony pozew zbiorowy.
Amazon